sổ tay xử lý sự cố poket chm C1P4 ppsx

khác biệt giữa password và P@ssW0rd)

Khi dùng password phức hợp cần quan tâm:

Không sử dụng họ và tên

Chứa ít nhất 6 kí tự

Có thể đan xen chữ hoa,(A..Z) thường (a..z), và các kí tự đặc biệt

như: !@#$%^&*()

Account lockout: Sẽ bị khóa tài khoản trong một thời gian nhất định,

nếu như sau một số lần log-on không thành công vào hệ thống. Mục

đích của chính sách này nhằm ngăn chặn các cuộc tấn công dạng

brute force vào account để dò password.

Trên đây là những vấn đề cốt lõi trong việc tạo và quản lý Account

sao cho an toàn, nhằm đáp ứng các yêu cầu khắt khe trong chính

sách an toàn thông tin của tổ chức và đối với các Security Admin

thiết nghĩ vấn đề này không nên chễnh mãng hoặc thờ ơ, vì đây là

“ngõ vào” đầu tiên mà attacker luôn ưu tiên trong việc thăm dò, khai

thác yếu điểm của hệ thống.

New Horizons VietNam (New Horizons Computer Learning Centers

VietNam)

Ho Viet Ha

Instructor Team Leader Email: [email protected]

Bảo vệ máy tính trên Internet

Thực hiện: Lê Thu

Chỉ cần kết nối máy tính vào Internet thì ngay lập tức sẽ có kẻ tìm cách đột nhập vào máy tính của

bạn. Trước đây, khi đột nhập thành công vào một chiếc máy tính nào đó, vi rút máy tính chỉ tìm cách

ăn cắp thông tin có trong máy. Ngày nay, không chỉ vậy, máy tính của bạn còn bị vi rút sử dụng làm

bàn đạp tấn công vào các hệ thống máy tính khác.

Muốn hệ thống máy tính của mình vững chắc thì không thể sử dụng chỉ một giải pháp mà cần phải

phối hợp nhiều biện pháp khác nhau: Luôn cập nhật bản sửa lỗi cho Windows và phần mềm ứng dụng,

cấu hình lại cho trình duyệt, cài đặt phần mềm chống vi rút và luôn cập nhật thông tin vi rút mới nhất.

Sử dụng tường lửa (firewall) để giám sát cả hai chiều thông tin (từ máy tính đi ra và từ ngoài vào). Và

cuối cùng, đừng quên cài đặt thêm các tiện ích phòng chống chương trình “gián điệp” (spyware) xâm

nhập. Thật may, tất cả các công cụ trên đều có sẵn và miễn phí.

Cập nhật bản sửa lỗi

Đa số các phần mềm ứng dụng, nhất là các sản phẩm do Microsoft sản xuất, đều có tính năng tự động

cập nhật bản sửa lỗi qua Internet. Cơ chế này trong thời gian qua đã chứng minh tác dụng hữu ích của